відкритий код криптографії не означає автоматично, що ви запускаєте код, який був аудитовано. однією з неуважно розглянутих частин інфраструктури zkTLS від @primus_labs є його розширення для браузера. Primus відкрив код розширення, дозволяючи розробникам перевірити, як користувачі генерують атестації локально. але публічний репозиторій та встановлене розширення для браузера — це дві різні поверхні довіри. чи можна відтворити випущений двійковий файл з опублікованого коду? як перевіряються оновлення? що відбувається, коли змінюються дозволи браузера? ці питання важливі, бо локальне генерування доказів все ще залежить від надійного клієнтського програмного забезпечення. для мене наступним кроком у інфраструктурі перевірюваних даних є не просто підтвердження автентичності даних HTTPS. це зробити програмне забезпечення, яке обробляє ці дані, незалежно перевірюваним. відкритий код забезпечує прозорість. відтворювані збірки роблять її вимірюваною.
KengПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.